[發明專利]基于網頁瀏覽器通信的防火墻穿越方法、設備和系統

有效

• 申請號: 201410188886.7
• 申請日: 2014-05-06
• 公開（公告）號: CN103929438B
• 公開（公告）日: 2017-02-15
• 發明（設計）人: 田新雪;馬書惠
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 劉芳

技術領域

本發明實施例涉及通信技術領域，尤其涉及一種基于網頁瀏覽器通信的防火墻穿越方法、設備和系統。

背景技術

隨著互聯網的發展和HTML5的發布和部署，網頁瀏覽器能夠實現網頁實時通信(Web?Real-Time?Communication，WebRTC)，WebRTC是一個支持網頁瀏覽器進行實時語音對話或視頻對話的技術，實現了基于網頁的視頻會議，標準是網頁超文本應用技術協議，目的是通過瀏覽器提供簡單的javascript就可以達到實時通訊(Real-Time?Communications(RTC))能力，該技術在企業網中廣泛使用。

但是，在企業網中，為了保證信息安全，通常會使用防火墻限制員工電腦的某些端口，比如只允許80端口的使用。因此，當員工使用自身電腦即源終端上基于網頁瀏覽器的實時通訊功能與企業網之外的目標終端進行通信時，如果源終端與目標終端通過網頁實時通信WebRTC服務器協商的動態通信端口受到防火墻的使用限制，則使源終端與目標終端之間無法直接進行語音或視頻通信。

發明內容

針對現有技術的上述缺陷，本發明實施例提供一種基于網頁瀏覽器通信的防火墻穿越方法、設備和系統。

本發明一方面提供一種基于網頁瀏覽器通信的防火墻穿越方法，包括：

源終端向網頁實時通信WebRTC服務器發送用于與目標終端進行通信交互的、包括端口受限標識的信令消息；

所述源終端接收所述WebRTC服務器根據所述端口受限標識返回的信令響應消息，其中，所述信令響應消息包括：所述WebRTC服務器所監控的websocket服務器的地址信息和所述websocket服務器上第一端口的標識信息；

所述源終端將所述第一端口的標識信息，以及與所述通信交互對應的、包含所述源終端地址信息的媒體流發送到與所述地址信息對應的websocket服務器的第二端口上，其中，所述第二端口屬于與所述源終端對應的開放端口，以使所述websocket服務器根據存儲在所述WebRTC服務器中、與所述源終端地址信息和第一端口的標識信息對應的地址映射關系將所述媒體流通過與所述第一端口的標識信息對應的端口轉發給所述目標終端。

本發明另一方面提供一種基于網頁瀏覽器通信的防火墻穿越方法，包括：

websocket服務器接收網頁實時通信WebRTC服務器發送的端口查詢請求，并向所述WebRTC服務器發送自身的地址信息和所述websocket服務器上的第一端口的標識信息，以使所述WebRTC服務器將所述地址信息和所述第一端口的標識信息反饋給發起用于與目標終端進行通信交互的信令消息的源終端；

所述websocket服務器通過第二端口接收所述源終端發送的所述第一端口的標識信息，以及與所述通信交互對應的、包含所述源終端地址信息的媒體流，其中，所述第二端口屬于與所述源終端對應的開放端口；

所述websocket服務器根據存儲在所述WebRTC服務器中的地址映射關系獲取與所述源終端地址信息和第一端口的標識信息對應的目標終端地址信息，并根據所述目標終端地址信息將所述媒體流通過與所述第一端口的標識信息對應的端口轉發給所述目標終端。

本發明又一方面提供一種源終端，包括：

發送模塊，用于向網頁實時通信WebRTC服務器發送用于與目標終端進行通信交互的、包括端口受限標識的信令消息；

第一接收模塊，用于接收所述WebRTC服務器根據所述端口受限標識返回的信令響應消息，其中，所述信令響應消息包括：所述WebRTC服務器所監控的websocket服務器的地址信息和所述websocket服務器上第一端口的標識信息；

第一處理模塊，用于將所述第一端口的標識信息，以及與所述通信交互對應的、包含所述源終端地址信息的媒體流發送到與所述地址信息對應的websocket服務器的第二端口上，其中，所述第二端口屬于與所述源終端對應的開放端口，以使所述websocket服務器根據存儲在所述WebRTC服務器中、與所述源終端地址信息和第一端口的標識信息對應的地址映射關系將所述媒體流通過與所述第一端口的標識信息對應的端口轉發給所述目標終端。

本發明再一方面提供一種websocket服務器，包括：